网上营业厅第三方接口安全研究与应用

摘要

随着网上营业厅的业务不断发展,需要跟网银、支付宝和财付通等其他第三方机构进行数据交换的需求越来越多,因此需要开发相应的接口程序与第三方机构进行数据交换.然而随着黑客攻击技术的不断发展,针对应用层、电信业务层的攻击技术也层出不穷,黑客有可能利用第三方接口程序的业务逻辑漏洞,绕过网上营业厅二次认证,查询到任意号码的通话详单等用户隐私信息或非法充值等.为了应对网上营业厅日新月异的应用层和业务层安全威胁挑战,开展网上营业厅第三方接口安全评估研究与应用课题,实现对网上营业厅的第三方接口程序进行全面的应用安全评估,尽早发现其存在的安全风险.